Beveiliging ICT in de zorg
Kamerstuk, 24-11-2006
De Voorzitter van de Tweede Kamer der Staten-Generaal
Postbus 20018
2500 EA DEN HAAG
MEVA/ICT-2726465
24 november 2006
In november 2005 heb ik toegezegd advies in te winnen bij het
bankwezen over de informatiebeveiliging in de zorgsector. Dit omdat
informatiebeveiliging een essentiële factor is bij de implementatie
van het Elektronisch Patiënten Dossier. Het belang van
beveiligings-bewustzijn en een kwalitatief hoogwaardig
beveiligingsniveau is zowel binnen de zorg als binnen het
betalingsverkeer groot. Ik heb Interpay bereid gevonden om advies uit
te brengen over informatiebeveiliging in de zorg. Via gesprekken met
de verschillende betrokken partijen in de zorg heeft Interpay een
beeld verkregen van de beveiliging in de zorg en, waar mogelijk,
vergelijkingen met het bankwezen gemaakt. Dit heeft geresulteerd in
het adviesrapport `ICT-beveiliging in de zorg', dat ik u hierbij
aanbied.
Het onderzoek geeft goede analyses en aanbevelingen voor verdere
ontwikkeling van informatiebeveiliging in de zorg, in het bijzonder
voor het implementeren van het Elektronisch Patiënten Dossier.
Interpay geeft aan dat er in de zorg meer bewustzijn nodig is op het
gebied van informatiebeveiliging. Geadviseerd wordt om openheid en
transparantie te creëren door open te communiceren en kennis uit te
wisselen over beveiliging. Ook zou investeren in informatiebeveiliging
gestimuleerd moeten worden.
Het is Interpay opgevallen dat veel nadruk wordt gelegd op het
privacyaspect bij elektronische uitwisseling van gegevens, terwijl de
nadruk ook op de betrouwbaarheid van de gegevens zou moeten liggen.
Nuttige aanbevelingen worden gegeven over de wijze waarop controle en
toezicht zou kunnen worden gehouden op het veilig en betrouwbaar
aansluiten van de huidige lokale systemen op het Landelijk Schakel
Punt (LSP).
Interpay beveelt aan om ruimte te blijven geven voor initiatieven in
de regio en tegelijkertijd toe te werken naar de landelijk afgesproken
en geaccepteerde standaarden.
Kritische aandachtspunten zijn de toekomstige ontwikkelingen van
informatiesystemen in ziekenhuizen en de invulling van haar
toezichtsrol op het EPD door de Inspectie voor Gezondheidszorg.
Het rapport bevat tevens nuttige adviezen voor het zorgveld zelf. Het
zal worden ingebracht in de Stuurgroep ICT en het Platform ICT &
Innovatie, waar vertegenwoordigers uit het zorgveld aan deelnemen.
In de voortgangsrapportage ICT in de zorg van december 2006 zal ik
aangeven hoe ik de adviezen van Interpay bij de verdere ontwikkeling
en implementatie van het Elektronisch Patiënten Dossier zal betrekken.
De Minister van Volksgezondheid,
Welzijn en Sport,
H. Hoogervorst
Ministerie van Volksgezondheid, Welzijn en Sport